PT-2022-25107 · Google · Persona Manager
Sergey Toshin
·
Publicado
2022-12-08
·
Atualizado
2022-12-12
·
CVE-2022-39913
CVSS v3.1
6.8
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Persona Manager anteriores ao Android T(13)
Descrição
A vulnerabilidade permite que um invasor local acesse informações dos perfis dos usuários devido à exposição de dados confidenciais a um agente não autorizado.
Recomendações
Para versões anteriores ao Android T(13), atualize para o Android T(13) ou uma versão posterior para resolver o problema.
Correção
Incorrect Authorization
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Persona Manager